Análise da Cadeia de Exploração Proxylogon do Microsoft Exchange EXP
Uma ferramenta rápida para realizar varreduras em massa em busca de uma vulnerabilidade no Microsoft Exchange Server que permite a um invasor contornar a autenticação e se passar pelo administrador (CVE-2021-26855).
Cadeia de exploração para CVE-2021-26855 (SSRF) e CVE-2021-27065 (RCE) direcionada a servidores Microsoft Exchange, permitindo execução remota de código por meio da vulnerabilidade ProxyLogon.
POC em C# para CVE-2021-26855, também conhecido como ProxyLogon, suporta o shell web semi-interativo clássico, bem como injeção de shellcode.
Exploit para CVE-2021-26855 (ProxyLogon) visando o Microsoft Exchange. Cria um novo usuário administrador e estabelece um reverse shell para acesso pós-exploração.
Exploit PoC para CVE-2021-26855 (SSRF do Exchange Server) com enumeração de usuários, leitura de cabeçalhos de e-mail e detecção de vulnerabilidades. Suporta acesso interno não autenticado a recursos e encadeamento com CVE-2021-27065 para RCE.
Exploit em Python para ProxyLogon (CVE-2021-26855) direcionado a servidores Microsoft Exchange. Instala uma webshell para execução remota de comandos e pós-exploração.
[ProxyLogon] CVE-2021-26855 & CVE-2021-27065 Exploit do Bug RawIdentity Corrigido. [ProxyOracle] CVE-2021-31195 & CVE-2021-31196 Cadeias de Exploit. [ProxyShell] CVE-2021-34473 & CVE-2021-34523 & CVE-2021-31207 Cadeias de Exploit.
Encadeando CVE-2021-26855 e CVE-2021-26857 para explorar o Microsoft Exchange
Cadeia de exploits para CVE-2021-26855 e CVE-2021-27065 direcionados ao Microsoft Exchange Server, permitindo bypass de autenticação e execução remota de código via SSRF e escrita arbitrária de arquivos.
Scanner e PoC para CVE-2021-26855
Este script testa a vulnerabilidade CVE-2021-26855 no Exchange Server.
Exploit RCE para a vulnerabilidade ProxyLogon no Microsoft Exchange
Ferramenta Python para explorar o CVE-2021-26855 (ProxyLogon) para baixar e-mails de caixa postal do Exchange via EWS, com suporte a enumeração de usuários e varredura em massa de alvos.
ProxyLogon(CVE-2021-26855+CVE-2021-27065) RCE no Exchange Server(SSRF->GetWebShell)
ProxyLogon é o nome genérico formal para CVE-2021-26855, uma vulnerabilidade no Microsoft Exchange Server que permite a um invasor contornar a autenticação e se passar por administrador. Também encadeamos essa falha com outra vulnerabilidade de escrita arbitrária de arquivo pós-autenticação, CVE-2021-27065, para obter execução de código.
Determinação de IoC para exploração de CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 e CVE-2021-27065.
Exploit de prova de conceito para CVE-2021-26855 (SSRF do Microsoft Exchange Server) demonstrando a cadeia SSRF para RCE com requisições HTTP forjadas para /ecp/x.png.
Versão aprimorada pela CTT do exploit de SSRF para RCE do Microsoft Exchange Server (ProxyShell/ProxyLogon), outra vulnerabilidade crítica de CVSS 10.0 que afetou centenas de milhares de organizações em todo o mundo.
Código de exploit PoC para CVE-2021-26855
Script de exploração proxyLogon metasploit para CVE-2021-26855
POC do CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 e CVE-2021-26865, ProxyLogon poc
corrigido para funcionar
Um exploit avançado para o Microsoft Exchange Server (CVE-2021-26855, CVE-2021-27065) aprimorado com princípios da Teoria do Tempo Convergente, alcançando uma classificação teórica quase perfeita por meio de ressonância temporal quântica e técnicas de dispersão α.
Exploit de prova de conceito para CVE-2021-26855, demonstrando SSRF no Microsoft Exchange Server para acessar serviços de backend e extrair informações de usuários.
CVE-2021-26855 exploit
Exploit de RCE para o Microsoft Exchange Server (CVE-2021-26855).
C# POC para CVE-2021-26855, também conhecido como ProxyLogon, suporta o classicamente shell web semi-interativo, bem como shellcode em…
Script de exploração em Python para CVE-2021-26855 (SSRF no Microsoft Exchange Server) com dork integrado do ZoomEye para varredura em massa e detecção de servidores vulneráveis.
Ferramenta automatizada de varredura e exploração para CVE-2021-26855 direcionada a servidores Microsoft Exchange, permitindo execução remota de código em instâncias vulneráveis em todo o mundo.
analytics ProxyLogo troca de e-mails RCE
CVE-2021-26855 SSRF Exchange Server
Pacote de módulos para #ProxyLogon (parte da minha contribuição para o Metasploit-Framework) [CVE-2021-26855 && CVE-2021-27065]
Em relação à vulnerabilidade do Exchange Server recentemente divulgada pela Microsoft como alvo de ataques de hackers, a DEVCORE de Taiwan afirmou que já havia descoberto a falha de segurança em 5 de janeiro e notificado a Microsoft sobre as vulnerabilidades de dia zero denominadas "CVE-2021-26855" e "CVE-2021-27065", também chamando essa vulnerabilidade de "ProxyLogon". A vulnerabilidade "ProxyLogon" divulgada desta vez é uma vulnerabilidade de dia zero de execução remota de código pré-autenticada (Pre-Auth Remote Code Execution; Pre-Auth RCE) que pode ser usada sem autenticação, permitindo que atacantes contornem as etapas de autenticação e façam com que administradores de sistema ajudem a executar documentos maliciosos ou comandos, desencadeando ataques mais amplos. "ProxyLogon" é uma das vulnerabilidades RCE mais significativas divulgadas recentemente pela Microsoft. A equipe DEVCORE, seguindo o princípio de Divulgação Responsável, notificou imediatamente a Microsoft em 5 de janeiro para correção, evitando que a vulnerabilidade fosse explorada por pessoas mal-intencionadas e causasse grandes perdas a usuários globais. A Microsoft então lançou atualizações de segurança em 2 de março para as vulnerabilidades relacionadas, evitando que informações confidenciais dos usuários fossem atacadas maliciosamente. Opinião pessoal: Em relação à vulnerabilidade do Exchange Server atacada por hackers, a DEVCORE de Taiwan afirmou que já havia descoberto em 5 de janeiro e notificado a Microsoft sobre as vulnerabilidades de dia zero denominadas "CVE-2021-26855" e "CVE-2021-27065", também chamando essa vulnerabilidade de "ProxyLogon". A vulnerabilidade "ProxyLogon" divulgada desta vez é uma vulnerabilidade de dia zero de execução remota de código pré-autenticada (Pre-Auth Remote Code Execution; Pre-Auth RCE) que pode ser usada sem autenticação, permitindo que atacantes contornem as etapas de autenticação e façam com que administradores de sistema ajudem a executar documentos maliciosos ou comandos, desencadeando ataques mais amplos. "ProxyLogon" é uma das vulnerabilidades RCE mais significativas divulgadas recentemente pela Microsoft. A equipe DEVCORE, seguindo o princípio de Divulgação Responsável, notificou imediatamente a Microsoft em 5 de janeiro para correção, evitando que a vulnerabilidade fosse explorada por pessoas mal-intencionadas e causasse grandes perdas a usuários globais. A Microsoft então lançou atualizações de segurança em 2 de março para as vulnerabilidades relacionadas, evitando que informações confidenciais dos usuários fossem atacadas maliciosamente. Opinião pessoal: A Microsoft é um dos softwares mais usados pelo público. Os hackers atacam maliciosamente assim que detectam uma vulnerabilidade. Depois que a Microsoft divulgou quatro vulnerabilidades de segurança do Exchange Server, sofreu ataques maliciosos de hackers. Com a ocorrência desse evento, a Microsoft precisa ter mais cuidado e melhorar a proteção de segurança da informação.
Este script ajuda a identificar o PoC de SSRF do CVE-2021-26855
Microsoft Exchange CVE-2021-26855&CVE-2021-27065
Microsoft Exchange ProxyLogon PoC (CVE-2021-26855)
Exploit code para CVE-2021-26855, uma vulnerabilidade do Microsoft Exchange Server, que permite acesso não autorizado e execução remota de código.
CVE-2021-26855
POC em C# para CVE-2021-26855, também conhecido como ProxyLogon, suporta o web shell classicamente semi-interativo, bem como shellcode em…
cve-2019-11510, cve-2019-19781, cve-2020-5902, cve-2021-1497, cve-2021-20090, cve-2021-22006, cve-2021-22205, cve-2021-26084, cve-2021-26855, cve-2021-26857, cve-2021–26857, cve-2021–26858, cve-2021–26865
Clonar do gist
testanull · windows · 11 de mar. de 2021
F5 · windows · 14 de mar. de 2021
Gonzalo Villegas · windows · 18 de mai. de 2021
mekhalleh · windows · 21 de mai. de 2021
